Ktoś podszywa się pode mnie w Internecie – fałszywe konto i co zrobić

Kiedy podszywanie się jest przestępstwem

Art. 190a § 2 Kodeksu karnego obejmuje sytuację, w której sprawca podszywa się pod inną osobę, wykorzystuje jej wizerunek, inne dane osobowe albo inne dane, za pomocą których jest ona publicznie identyfikowana, i przez to wyrządza jej szkodę majątkową lub osobistą. Ustawowa kara wynosi od 6 miesięcy do 8 lat pozbawienia wolności. Ściganie następuje na wniosek pokrzywdzonego.

Podszywanie się oznacza stworzenie wobec odbiorców mylnego wrażenia, że określone działania, wiadomości albo oświadczenia pochodzą od pokrzywdzonego. Nie zawsze potrzebna jest wierna kopia całego profilu. Wystarczający może być taki zestaw danych, który sprawia, że adresaci rozpoznają konkretną osobę i przypisują jej zachowanie sprawcy. Znaczenie ma więc nie tylko nazwa konta, ale również fotografia, stanowisko, nazwa firmy, opis relacji rodzinnych, głos, charakterystyczny pseudonim i sposób kontaktowania się ze znajomymi.

Nie każdy przypadek użycia cudzego imienia jest podszywaniem się. Wpis opisujący inną osobę, konto fanowskie albo krytyczny profil nie muszą udawać, że są prowadzone przez nią. Trzeba zbadać całokształt prezentacji, treść wiadomości oraz to, jak konto było odbierane przez osoby trzecie. Najmocniejszym dowodem są reakcje odbiorców, którzy rzeczywiście uwierzyli, że rozmawiają z pokrzywdzonym.

Aktualny tekst Kodeksu karnego można sprawdzić w oficjalnej bazie ELI.

Jakie warunki trzeba wykazać

Najczęstszym błędem jest pokazanie wyłącznie podobnego profilu. Dla odpowiedzialności karnej za dokonany czyn znaczenie ma również skutek. Dlatego zabezpiecz nie tylko ekran konta, ale także wiadomości wysłane do osób trzecich, ich reakcje i konsekwencje, które pojawiły się w Twoim życiu.

Drugim błędem jest automatyczne utożsamianie szkody osobistej z samym formalnym naruszeniem przepisu. Należy opisać konkretną ujemną konsekwencję w sferze niemajątkowej. Może nią być poważne naruszenie reputacji, relacji, prywatności lub poczucia bezpieczeństwa. Ocena zawsze zależy jednak od faktów i nie powinna opierać się wyłącznie na ogólnym zdaniu, że sytuacja była nieprzyjemna.

Czym jest szkoda majątkowa i osobista

Szkoda majątkowa dotyczy interesów dających się wyrazić ekonomicznie. Fałszywe konto może doprowadzić do utraty klienta, cofnięcia oferty pracy, kosztów odzyskiwania profilu albo konieczności zwrotu pieniędzy osobom wprowadzonym w błąd. Nie każda strata występująca w tym samym czasie została jednak spowodowana podszywaniem się. Potrzebny jest związek między działaniem sprawcy i konkretnym wynikiem.

Szkoda osobista dotyczy niemajątkowej sfery funkcjonowania pokrzywdzonego. Może polegać na podważeniu wiarygodności zawodowej, rozbiciu relacji rodzinnej, ujawnieniu intymnych informacji, wywołaniu poważnego poczucia zagrożenia albo przypisaniu wypowiedzi, których dana osoba nigdy nie sformułowała. Jej wykazanie nie musi polegać wyłącznie na dokumentacji medycznej. Znaczenie mają wiadomości odbiorców, zeznania świadków, reakcja pracodawcy, konieczność publicznego dementowania oraz cała chronologia zdarzeń.

Fałszywe konto bez powstałej szkody

Obecne brzmienie art. 190a § 2 KK opisuje przestępstwo skutkowe. Samo utworzenie kopii profilu nie musi jeszcze oznaczać dokonania tego czynu, jeżeli nie wystąpiła szkoda majątkowa ani osobista. Nie warto jednak wyciągać z tego wniosku, że sprawca może bezkarnie czekać, aż ktoś uwierzy w profil.

W zależności od zamiaru i stopnia realizacji zachowania może pojawić się zagadnienie usiłowania. Jeżeli sprawca bezpośrednio zmierzał do wyrządzenia szkody, na przykład rozesłał przygotowane wiadomości do klientów, ale odbiorcy w porę rozpoznali oszustwo, sama nieudana próba nie musi być prawnie obojętna. Ostateczna kwalifikacja zależy od ustalenia zamiaru, wykonanych czynności i przyczyny braku skutku.

Niezależnie od prawa karnego fałszywe konto może od pierwszej chwili naruszać nazwisko, pseudonim, wizerunek, prywatność i prawo do decydowania o własnej tożsamości. Możliwe jest zgłoszenie do platformy, wezwanie do usunięcia profilu i dochodzenie roszczeń cywilnych. Nie musisz czekać, aż ktoś straci pieniądze albo wypowie Ci umowę.

Jakie dane mogą identyfikować pokrzywdzonego

Przepis nie ogranicza się do imienia, nazwiska i numeru PESEL. Chroni także wizerunek, inne dane osobowe oraz inne dane, za pomocą których dana osoba jest publicznie identyfikowana. W praktyce może chodzić o pseudonim, nazwę kanału, stanowisko, firmowy podpis, charakterystyczny głos, historię zawodową, zdjęcie miejsca pracy albo zestaw informacji znanych określonej społeczności.

Jedna informacja może nie wystarczyć, ale kilka elementów połączonych razem prowadzi do jednoznacznego rozpoznania. Konto nazwane popularnym imieniem nie musi identyfikować konkretnej osoby. Jeżeli jednak używa jej fotografii, stanowiska, miasta, listy znajomych i informacji o dzieciach, odbiorcy mogą nie mieć wątpliwości, kogo profil udaje.

Publiczna identyfikacja nie oznacza koniecznie rozpoznawalności w całym kraju. Osoba może być identyfikowana w lokalnej społeczności, firmie, grupie zawodowej albo wśród odbiorców własnego kanału. W dowodach warto więc pokazać, kto rozpoznał pokrzywdzonego i dlaczego uwierzył, że konto jest autentyczne.

Parodia, fanpage i konto wyraźnie satyryczne

Nie każde konto używające nazwiska albo zdjęcia automatycznie podszywa się pod daną osobę. Profil fanowski, parodia albo satyra mogą wyraźnie komunikować, że nie są oficjalnym kontem. Ocena zależy od nazwy, opisu, treści, sposobu kontaktowania się z odbiorcami i prawdopodobieństwa pomyłki.

Dopisanie słowa „parodia” nie rozwiązuje jednak sprawy, jeżeli profil w prywatnych wiadomościach przedstawia się jako prawdziwa osoba, zawiera skopiowaną historię zawodową i próbuje wyłudzać informacje. Trzeba patrzeć na rzeczywistą funkcję konta. Odbiorca nie musi analizować każdego drobnego elementu strony, jeśli cała prezentacja została zaprojektowana po to, aby go wprowadzić w błąd.

Nawet profil, który nie wyczerpuje znamion podszywania się, może naruszać dobra osobiste przez obraźliwe treści, nieuprawnione rozpowszechnianie wizerunku albo ujawnienie prywatnych danych. Wolność satyry nie daje nieograniczonego prawa do publikowania wszystkiego, co dotyczy oznaczonej osoby.

Fałszywe konto, przejęte konto i podrobiony e-mail

Potoczne określenie „kradzież tożsamości” obejmuje kilka odmiennych sytuacji. Rozróżnienie jest ważne, ponieważ inne są pierwsze działania bezpieczeństwa, dowody i możliwe przepisy karne.

Przy przejęciu konta obok art. 190a § 2 KK mogą mieć znaczenie przepisy dotyczące bezprawnego dostępu do informacji lub systemu informatycznego, w szczególności art. 267 KK. Jeżeli sprawca zmienia albo usuwa dane, uruchamia płatne kampanie lub ingeruje w system w celu osiągnięcia korzyści, możliwe są również inne kwalifikacje. Nie trzeba jednak samodzielnie rozstrzygać ich wszystkich przed złożeniem zawiadomienia. Najważniejsze jest precyzyjne opisanie czynności.

Art. 190a § 2 KK odnosi się do podszywania pod inną osobę. Gdy profil udaje wyłącznie spółkę albo instytucję, potrzebna może być analiza oszustwa, nieuczciwej konkurencji, oznaczeń przedsiębiorstwa, znaków towarowych i ochrony reputacji osoby prawnej. Nie należy automatycznie stosować przepisu o danych osoby fizycznej do każdego fałszywego profilu firmy.

Podszywanie się w celu wyłudzenia pieniędzy

Częsty schemat polega na wysłaniu znajomym prośby o kod BLIK, szybki przelew, zakup karty podarunkowej albo opłacenie rzekomej faktury. W takim przypadku szkoda może powstać zarówno po stronie osoby, pod którą się podszyto, jak i po stronie odbiorcy, który przekazał pieniądze. Każda z tych osób może być pokrzywdzona innym zachowaniem.

Jeżeli sprawca doprowadził kogoś do niekorzystnego rozporządzenia mieniem przez wprowadzenie w błąd, zastosowanie może mieć art. 286 KK. Przy ingerencji w automatyczne przetwarzanie danych albo operacje w systemie należy rozważyć również przepisy dotyczące oszustwa komputerowego. Nie ograniczaj zawiadomienia do określenia „kradzież tożsamości”, jeśli doszło do konkretnej płatności.

Osoba, która wykonała przelew, powinna niezwłocznie skontaktować się z bankiem, zachować potwierdzenie transakcji, numer rachunku, telefon, kod płatności i pełną rozmowę. Ty natomiast zabezpiecz profil i poinformuj kontakty, że wiadomości nie pochodzą od Ciebie. Ostrzeżenie powinno być krótkie, jednoznaczne i opublikowane przez kanał, którego autentyczność odbiorcy mogą sprawdzić.

Co zrobić w pierwszej kolejności

Działanie powinno być szybkie, ale nie chaotyczne. Najpierw utrwal konto i najważniejsze wiadomości. Następnie zabezpiecz własne kanały, ponieważ fałszywy profil mógł powstać po wycieku hasła albo przejęciu skrzynki e-mail. Dopiero potem zgłaszaj konto i kontaktuj się ze sprawcą.

Jeżeli fałszywe konto publikuje adres domu, grozi przemocą albo aktywnie wyłudza pieniądze, bezpieczeństwo ma pierwszeństwo przed idealnym uporządkowaniem dokumentów. Zabezpiecz najważniejsze materiały i od razu skontaktuj się z Policją, bankiem albo osobami bezpośrednio zagrożonymi.

Jak zabezpieczyć prawdziwe konto

Przy przejętym koncie zacznij od skrzynki e-mail. Osoba kontrolująca e-mail może ponownie resetować hasła, nawet po chwilowym odzyskaniu profilu. Użyj bezpiecznego urządzenia, zmień hasło do poczty, sprawdź adresy i numery odzyskiwania oraz zakończ nierozpoznane sesje.

Następnie zmień hasło do platformy, włącz uwierzytelnianie dwuskładnikowe i usuń nieznane aplikacje połączone z kontem. Sprawdź, czy nie dodano obcego administratora strony, konta reklamowego albo Menedżera firmy. Przy profilu biznesowym przejrzyj metody płatności, uruchomione reklamy, katalog produktów i uprawnienia pracowników.

Facebook prowadzi odrębną procedurę odzyskiwania przejętego konta i zaleca rozpoczęcie jej na urządzeniu używanym wcześniej do logowania. Instagram przewiduje między innymi cofnięcie nieautoryzowanej zmiany adresu e-mail, link logowania, kod bezpieczeństwa oraz dodatkową weryfikację tożsamości. Aktualne instrukcje znajdziesz w oficjalnych materiałach dotyczących przejętego konta na Facebooku i odzyskiwania konta na Instagramie.

Jak zabezpieczyć dowody

Dokumentacja musi pokazać, że konto nie tylko wyglądało podobnie, lecz rzeczywiście przedstawiało się jako Ty, kontaktowało z innymi osobami i wywołało określone konsekwencje. Jeden screenshot zdjęcia profilowego może nie wystarczyć, ponieważ nie pokazuje adresu, pełnej nazwy, rozmów ani sposobu używania konta.

1. Nagraj ekran od chwili wejścia na profil. Pokaż adres URL, nazwę użytkownika, zdjęcie, opis, posty, widoczne kontakty i datę. Rozwiń elementy, które wymagają kliknięcia.
2. Wykonaj osobne zrzuty najważniejszych wiadomości i publikacji. Zachowaj możliwie szeroki kontekst rozmowy, dane konta oraz widoczną datę i godzinę.
3. Zapisz unikalny adres profilu, identyfikator konta i nazwy używane w kolejnych dniach. Sam pseudonim można łatwo zmienić.
4. Poproś odbiorców wiadomości o pełne zrzuty albo eksport rozmowy wykonany na ich urządzeniu. Ich materiał pokazuje, jak profil był przedstawiany osobom trzecim.
5. Przy wiadomościach e-mail zachowaj pełne nagłówki techniczne. Widoczną nazwę nadawcy można podrobić bez przejmowania skrzynki.
6. Przy przejętym koncie zabezpiecz alerty logowania, wiadomości o zmianie hasła, adresu e-mail, numeru telefonu i ustawień zabezpieczeń.
7. Zachowaj zgłoszenia do platformy, numery spraw, potwierdzenia, decyzje i odwołania. Zapisz również datę ostrzeżenia znajomych lub klientów.
8. Dokumentuj skutki osobiste i majątkowe, w tym wiadomości bliskich, reakcję pracodawcy, utracone zamówienia, wykonane przelewy, koszty odzyskania konta i potrzebę publicznego sprostowania.
9. Przy dużej skali, zmieniającym się profilu albo spodziewanym sporze o autentyczność rozważ protokół notarialny lub inne profesjonalne zabezpieczenie materiału.

Archiwum internetowe może być pomocne przy publicznej stronie, lecz profile społecznościowe często nie zapisują się w całości. Nie polegaj na założeniu, że platforma zachowa wszystkie dane bezterminowo. Im szybciej utrwalisz treść i identyfikatory, tym większa szansa na odtworzenie przebiegu zdarzeń.

Pełną metodę porządkowania materiału opisuje poradnik jak udokumentować naruszenie.

Jak ustalić odbiorców fałszywych wiadomości

Sprawca może kontaktować się z osobami, o których nie wiesz. Najpierw poproś najbliższych, współpracowników i kluczowych klientów o przekazanie każdej podejrzanej wiadomości. Niech nie kasują rozmów i nie ograniczają materiału do jednego zdania. Początek konwersacji często pokazuje, jak konto budowało wiarygodność.

Jeżeli profil publikuje posty, zapisz widoczne reakcje, komentarze i udostępnienia. Nie są one automatycznym dowodem, że każda osoba uwierzyła w autentyczność, ale pomagają ustalić zasięg. Przy wiadomościach prywatnych szczególnie cenne są odpowiedzi typu „myślałem, że naprawdę piszę z Tobą” albo opis decyzji podjętej na podstawie rozmowy.

W wezwaniu można żądać wskazania znanych odbiorców i miejsc, do których sprawca sam wysłał treści. Nie oznacza to jednak, że dobrowolnie ujawni wszystkie dane. Przy sporze sądowym lub karnym potrzebne mogą być odpowiednie instrumenty dowodowe i informacje znajdujące się u platformy.

Zgłoszenie do Facebooka lub Instagrama

Facebook i Instagram udostępniają osobne procedury dotyczące kont podszywających się pod inną osobę. Na Facebooku można zgłosić profil albo stronę, a zgłoszenie jest możliwe także wtedy, gdy pokrzywdzony nie posiada konta lub utracił do niego dostęp. Na Instagramie zgłoszenia dotyczące podszywania się są zasadniczo kierowane przez osobę, pod którą profil się podszywa, albo jej upoważnionego przedstawiciela. Platforma może zażądać potwierdzenia tożsamości.

W zgłoszeniu podaj dokładny adres fałszywego profilu, swój prawdziwy profil albo inne źródło potwierdzające tożsamość oraz opis skopiowanych danych. Jeżeli konto wysyła groźby, żąda pieniędzy albo publikuje dane prywatne, zgłoś także konkretne wiadomości i posty we właściwych kategoriach. Samo zgłoszenie profilu nie zawsze obejmie każdą treść.

Nie opieraj strategii na obietnicy usunięcia konta w określonej liczbie godzin. Czas zależy od kompletności materiału, weryfikacji, decyzji platformy i ewentualnego odwołania. Oficjalne instrukcje znajdziesz w materiałach Meta dotyczących zgłaszania podszywania się na Facebooku oraz zgłoszenia fałszywego konta na Instagramie.

Zgłoszenie nielegalnej treści na podstawie DSA

Art. 16 Aktu o usługach cyfrowych, czyli DSA, wymaga od dostawców usług hostingowych zapewnienia mechanizmów zgłaszania konkretnych informacji uznawanych za nielegalne. Zawiadomienie powinno dokładnie wskazywać elektroniczną lokalizację materiału i wyjaśniać, dlaczego treść jest bezprawna.

Nie wystarczy napisać, że konto jest fałszywe. Wskaż wykorzystane dane, sposób podszywania się, odbiorców, powstałą szkodę oraz przepisy lub prawa naruszone przez publikację. Jeżeli problem obejmuje kilka postów i wiadomości, podaj osobne adresy albo informacje pozwalające jednoznacznie je odnaleźć.

DSA zobowiązuje platformę do terminowego, niearbitralnego i obiektywnego rozpatrywania zgłoszeń z zachowaniem należytej staranności. Nie oznacza automatycznego obowiązku przyjęcia każdej oceny zgłaszającego. Decyzja platformy nie zastępuje wyroku i nie zamyka działań wobec sprawcy.

Tekst rozporządzenia znajduje się w oficjalnej bazie EUR-Lex.

Zawiadomienie Policji lub prokuratury

Zawiadomienie o podejrzeniu popełnienia przestępstwa możesz złożyć na Policji albo w prokuraturze. Opisz chronologicznie, kiedy wykryłeś konto, jakich danych użyto, do kogo sprawca pisał, jakie czynności podejmował i jaka szkoda powstała. Dołącz wydruki, nagrania, adresy profili, rozmowy, dane świadków oraz dokumenty pokazujące konsekwencje.

Ponieważ ściganie czynu z art. 190a § 2 KK następuje na wniosek, w zawiadomieniu wyraźnie napisz, że żądasz ścigania sprawcy. Sam opis zdarzenia może zostać potraktowany jako zawiadomienie, ale jasna formuła usuwa niepotrzebną wątpliwość procesową. Wniosek można również złożyć ustnie do protokołu.

Nie musisz prawidłowo wskazać każdego przepisu. Jeżeli doszło do przejęcia konta, wyłudzenia, gróźb, zmiany danych, publikacji materiałów intymnych albo uporczywego nękania, opisz te zachowania odrębnie. Organy powinny dokonać kwalifikacji prawnej na podstawie faktów. Zawiadomienie pełne numerów artykułów, ale pozbawione adresów, dat i wiadomości, będzie mniej użyteczne niż uporządkowany opis zdarzeń.

Jeżeli następstwem czynu z art. 190a § 1 albo § 2 jest targnięcie się pokrzywdzonego na własne życie, art. 190a § 3 KK przewiduje karę od 2 do 15 lat. Tej postaci nie należy przywoływać w zwykłym wezwaniu jako środka nacisku, jeżeli takie następstwo nie wystąpiło.

Co zrobić, gdy sprawca jest anonimowy

Zawiadomienie można złożyć przeciwko nieustalonemu sprawcy. Podaj wszystkie dostępne tropy, ale oddziel fakty od podejrzeń. Charakterystyczny język, informacje znane małej liczbie osób, godziny aktywności, wspólne zdjęcia i wcześniejsze groźby mogą być poszlakami. Nie powinny jednak zostać przedstawione jako pewne autorstwo bez dodatkowych dowodów.

Organy ścigania mogą zwracać się o informacje do platform, operatorów i innych podmiotów. Ustalenie autora nie jest jednak automatyczne. Znaczenie mają zachowane logi, czas reakcji, jurysdykcja usługodawcy, sposób połączenia i wiarygodność danych rejestracyjnych. Dlatego nie czekaj z własnym zabezpieczeniem materiału.

Wysłanie wiadomości do anonimowego profilu przed zgłoszeniem może ostrzec sprawcę i doprowadzić do usunięcia śladów. Najpierw utrwal materiał, zabezpiecz konta i rozważ zgłoszenie. Formalne wezwanie jest najbardziej użyteczne wtedy, gdy znasz adresata albo dysponujesz kanałem pozwalającym wiarygodnie wykazać doręczenie.

Wezwanie do zaprzestania podszywania się

Jeżeli sprawca jest znany, wezwanie pozwala uporządkować żądania i stworzyć dowód, że adresat został poinformowany o naruszeniu. Pismo powinno identyfikować wszystkie profile, strony, skrzynki e-mail, numery telefonów i publikacje pozostające pod jego kontrolą. Wskaż wykorzystane dane oraz sposób, w jaki odbiorcy byli wprowadzani w błąd.

Następnie opisz szkodę albo zagrożenie dla dóbr osobistych. Nie ograniczaj się do stwierdzenia, że doszło do kradzieży tożsamości. Podaj wiadomości wysłane do rodziny, utraconego klienta, przelew wykonany przez znajomego, konieczność prostowania wypowiedzi lub naruszenie prywatności.

Żądania mogą obejmować usunięcie kont, zaprzestanie tworzenia kolejnych profili, usunięcie danych i fotografii, wskazanie odbiorców, sprostowanie wysłanych wiadomości oraz zapłatę. Aktywne konto może wymagać natychmiastowego usunięcia. Przygotowanie listy odbiorców i stanowiska dotyczącego roszczenia pieniężnego może uzasadniać nieco dłuższy termin.

Pismo może informować o możliwości zawiadomienia organów, ale nie powinno brzmieć jak szantaż. Nie uzależniaj rezygnacji z postępowania karnego od zapłaty przypadkowej, wygórowanej sumy. Roszczenia cywilne i decyzję o ściganiu przedstawiaj rzeczowo i oddzielnie.

Ochrona dóbr osobistych

Niezależnie od odpowiedzialności karnej podszywanie się może naruszać dobra osobiste chronione przez art. 23 i art. 24 Kodeksu cywilnego. W grę wchodzą przede wszystkim nazwisko, pseudonim, wizerunek, prywatność, cześć, dobre imię i prawo do decydowania o sposobie przedstawiania własnej osoby.

Ochrona cywilna może zostać uruchomiona wcześniej niż odpowiedzialność za dokonany czyn z art. 190a § 2 KK. Nie musisz czekać na wymierną szkodę, jeżeli profil już zagraża dobremu imieniu albo bezprawnie wykorzystuje Twoją tożsamość. Możesz żądać zaniechania działania, a po dokonanym naruszeniu także usunięcia skutków.

Domniemanie bezprawności wynikające z art. 24 KC nie zwalnia z wykazania samego działania i naruszenia. Trzeba pokazać profil, treści, odbiorców oraz związek konta z oznaczoną osobą. Pozwany może z kolei próbować wykazać zgodę, uprawnienie, satyryczny charakter albo inną okoliczność wyłączającą bezprawność.

Aktualny tekst Kodeksu cywilnego znajduje się w oficjalnej bazie ELI. Szerszy przegląd środków ochrony znajdziesz w poradniku o naruszeniach dóbr osobistych.

Zdjęcie i wizerunek wykorzystane na fałszywym profilu

Zdjęcie profilowe pełni często kluczową rolę, ponieważ to ono przekonuje odbiorców, że konto jest prawdziwe. Wizerunek jest dobrem osobistym, a jego rozpowszechnianie podlega również zasadom art. 81 ustawy o prawie autorskim i prawach pokrewnych. Brak zgody może uzasadniać żądanie usunięcia fotografii niezależnie od tego, czy doszło do pełnego dokonania przestępstwa podszywania się.

Sprawca może przyciąć zdjęcie, zmienić tło, dodać filtr albo stworzyć animację. Takie modyfikacje nie powodują automatycznie, że przestaje wykorzystywać Twój wizerunek. Znaczenie ma możliwość rozpoznania osoby oraz sposób użycia materiału.

Jeżeli fałszywy profil wykorzystuje deepfake, sklonowany głos albo przerobione nagranie, zabezpiecz zarówno publikację, jak i materiał źródłowy. Pomocny będzie poradnik o sytuacji, gdy deepfake wykorzystuje cudzą twarz lub głos.

Podszywanie się a ochrona danych osobowych

Imię, nazwisko, fotografia, numer telefonu, stanowisko i inne informacje pozwalające zidentyfikować osobę mogą stanowić dane osobowe. Ich zbieranie, łączenie i publikowanie może podlegać RODO, ale nie w każdej relacji stosuje się je automatycznie. Rozporządzenie przewiduje wyjątek dotyczący czynności o czysto osobistym lub domowym charakterze.

Publiczny profil służący wyłudzeniom, działalności zawodowej albo szerokiemu rozpowszechnianiu danych może wykraczać poza prywatną sferę. W takim przypadku znaczenie mogą mieć brak podstawy prawnej, nierzetelność danych, naruszenie zasady minimalizacji i obowiązek ich usunięcia. Trzeba jednak ustalić administratora oraz rzeczywisty kontekst działania.

Skarga do Prezesa UODO nie zastępuje zgłoszenia do platformy, wezwania ani zawiadomienia karnego. Może być dodatkowym narzędziem, zwłaszcza gdy dane przetwarza firma, serwis, były pracodawca albo inny możliwy do zidentyfikowania podmiot. Przy anonimowym prywatnym sprawcy skuteczniejsza może być najpierw ścieżka platformowa i karna.

Kolejne konta i cyberstalking

Jedno fałszywe konto może być odrębnym zdarzeniem. Czasami jednak po usunięciu profilu pojawiają się kolejne, sprawca pisze do rodziny, obserwuje kontakty, publikuje miejsce pobytu i kontynuuje kampanię przez wiele miesięcy. Wtedy trzeba rozważyć także art. 190a § 1 KK dotyczący uporczywego nękania.

Każde konto zabezpiecz osobno, ale prowadź wspólną chronologię. Powtarzalne zdjęcia, identyczne błędy, sposób pisania, krąg odbiorców i czas aktywności mogą wskazywać na związek między profilami. Nie przedstawiaj jednak wszystkich kont jako należących do jednej osoby, dopóki materiał nie uzasadnia takiego wniosku.

Uporczywe nękanie jest zagrożone karą pozbawienia wolności od 6 miesięcy do 8 lat. Jeżeli następstwem stalkingu albo podszywania się jest targnięcie się pokrzywdzonego na własne życie, kara wynosi od 2 do 15 lat. Przy pełnej kampanii przejdź do przewodnika po nękaniu i stalkingu oraz artykułu o groźbach i cyberstalkingu.

Czego można zażądać od sprawcy

Podstawowym żądaniem jest usunięcie kont, publikacji, adresów e-mail i innych kanałów pozostających pod kontrolą sprawcy. Można również domagać się zaprzestania tworzenia kolejnych profili oraz używania oznaczonych danych w sposób wprowadzający odbiorców w błąd. Zakaz powinien być precyzyjny i nie obejmować każdej legalnej wypowiedzi na temat pokrzywdzonego.

Jeżeli sprawca wysłał wiadomości do rodziny, klientów albo pracodawcy, samo usunięcie konta może nie odwrócić skutków. Potrzebne bywa sprostowanie skierowane do tych samych osób. Powinno jasno wskazywać, że konto było fałszywe, a przypisane pokrzywdzonemu wypowiedzi nie pochodziły od niego.

Nie żądaj od sprawcy zagwarantowania usunięcia wszystkich niezależnych kopii z całego Internetu. Powinien usunąć materiały pozostające pod jego kontrolą oraz podjąć odpowiednie działania wobec treści, które sam przekazał innym osobom. Za niezależne decyzje obcych użytkowników nie odpowiada automatycznie.

Zadośćuczynienie i odszkodowanie

Art. 448 KC pozwala sądowi przyznać odpowiednią sumę tytułem zadośćuczynienia za krzywdę albo zasądzić kwotę na wskazany cel społeczny. Nie istnieje ustawowy cennik fałszywego profilu. Znaczenie mają czas działania, zasięg, rodzaj wykorzystanych danych, treść wysyłanych wiadomości, stopień zawinienia i rzeczywiste skutki dla życia pokrzywdzonego.

Wyższa kwota może wymagać pokazania poważnej krzywdy, a nie tylko samego faktu użycia zdjęcia. Istotne są konieczność tłumaczenia się przed otoczeniem, utrata zaufania, lęk przed kolejnymi kontami, problemy rodzinne oraz długotrwały wpływ na życie zawodowe. Dokumentacja medyczna może być pomocna, ale nie jest jedynym możliwym dowodem.

Odszkodowanie dotyczy szkody majątkowej. Utracony kontrakt, koszt odzyskania konta albo wydatek na obsługę incydentu muszą zostać wykazane oraz powiązane z działaniem sprawcy. Sam spadek sprzedaży po pojawieniu się fałszywego profilu nie przesądza jeszcze przyczyny, ponieważ wynik firmy może zależeć od wielu innych czynników.

Zabezpieczenie na czas procesu

Jeżeli sprawca nadal zakłada konta albo kontaktuje się z kolejnymi osobami, można rozważyć wniosek o zabezpieczenie roszczenia. Żądanie może dotyczyć czasowego zakazu używania określonych danych do podszywania się, usunięcia konkretnego profilu albo zaprzestania kontaktowania się z oznaczonym kręgiem odbiorców w cudzym imieniu.

Środek musi być precyzyjny i wykonalny. Ogólny zakaz używania imienia pokrzywdzonego w jakimkolwiek kontekście może być zbyt szeroki. Znacznie łatwiej uzasadnić zakaz tworzenia profili wykorzystujących konkretną fotografię, nazwisko i dane zawodowe w sposób sugerujący autentyczność konta.

Trzeba uprawdopodobnić roszczenie i interes prawny w natychmiastowej ochronie. Pomocne są kolejne profile, brak reakcji po wezwaniu, wiadomości do klientów i narastająca szkoda. Zabezpieczenie nie zastępuje procesu, ale może ograniczyć skutki w czasie oczekiwania na wyrok.

Dlaczego nie należy zwlekać

Roszczenia niemajątkowe dotyczące zaniechania naruszenia i usunięcia skutków nie są traktowane tak samo jak roszczenia o zapłatę. Zadośćuczynienie i odszkodowanie mogą podlegać terminom właściwym dla odpowiedzialności deliktowej. Dokładny sposób liczenia zależy od podstawy, wiedzy o szkodzie i osobie odpowiedzialnej oraz charakteru czynu.

Jeszcze szybciej niż terminy prawne mogą zniknąć dowody. Konto może zostać usunięte, dane techniczne przestać być przechowywane, a odbiorcy skasować rozmowy. Dlatego pierwszym powodem do szybkiego działania jest zabezpieczenie materiału, a nie wyłącznie obawa przed przedawnieniem.

Przy wielu kontach prowadź osobną chronologię dla każdej publikacji. Zapisz datę wykrycia, adres, znane działania, zgłoszenie, decyzję platformy i informacje o autorze. Ułatwi to zarówno ocenę terminów, jak i wykazanie powtarzalności zachowania.

Co może wydarzyć się po zgłoszeniu i wezwaniu

Platforma może usunąć konto po pierwszym zgłoszeniu, poprosić o dodatkową weryfikację albo pozostawić je do czasu odwołania. Sprawca może zniknąć, założyć nowy profil, powołać się na satyrę albo zaprzeczyć autorstwu. Powodzenie sprawy rzadko zależy od jednego formularza. Liczy się połączenie dowodów, zabezpieczeń technicznych i właściwych działań prawnych.

Znany sprawca może usunąć konto po otrzymaniu wezwania, wysłać sprostowanie albo zaproponować ugodę. Nie oznacza to, że trzeba przyjmować każde oświadczenie. Sprawdź, czy zniknęły wszystkie profile, czy odbiorcy zostali poinformowani i czy sprawca nie pozostawił kopii pod inną nazwą.

Ugoda powinna dokładnie wskazywać konta, adresy, dane, wiadomości i odbiorców. Należy określić termin usunięcia, brzmienie sprostowania, zakaz dalszego podszywania się, kwotę i konsekwencje ponownego naruszenia. Ogólne zdanie „nie będę już używać nazwiska” może nie obejmować fotografii, głosu, nazwy firmy albo podobnego adresu e-mail.

Warunki zakończenia sporu opisuje poradnik o wezwaniu do zaprzestania i ugodzie. Porównanie dalszych etapów znajdziesz w artykule wezwanie a pozew sądowy.